CVE-2023-44487

Rapid Reset Client Rapid Reset Client — это инструмент для проверки мер защиты и подверженности CVE-2023-44487 вектор DDoS-атаки rapid reset. Он реализует минимальный HTTP/2-клиент, который открывает единственный TCP-сокет, согласовывает TLS, игнорирует сертификат и обменивается кадрами SETTINGS...

CVE-2024-24549

Voici un README.md pour un Proof of Concept PoC démontrant la vulnérabilité de déni de service DoS dans Apache Tomcat due à une validation incorrecte des entrées des requêtes HTTP/2 : Preuve de Concept PoC pour la vulnérabilité de déni de service DoS dans Apache Tomcat Ce dépôt contient un script...

CVE-2023-44487

CVE-2023-44487 Analyse de vulnérabilité de base pour vérifier si les serveurs web sont potentiellement vulnérables à CVE-2023-44487 Cet outil vérifie si un site web est vulnérable à CVE-2023-44487 de manière totalement non invasive. 1. L'outil vérifie si un serveur web accepte les requêtes HTTP/2...

CVE-2025-31650

TomcatKiller - CVE-2025-31650 🚨 Preuve de concept PoC pour la vulnérabilité DoS HTTP/2 d'Apache Tomcat CVE-2025-31650 Ce script provoque une condition d'épuisement de la mémoire dans Apache Tomcat en envoyant des en-têtes priority malformés via HTTP/2. 🎯 Versions affectées Apache Tomcat 9.0.76 –...

http2smugl

http2smugl Cet outil aide à détecter et exploiter le smuggling de requêtes HTTP dans les cas où il peut être réalisé via la conversion HTTP/2 - HTTP/1.1 par le serveur frontal. Le schéma est le suivant : 1. Un attaquant envoie une requête HTTP/2 conçue au serveur cible, que nous appelons frontal...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - Preuve de concept de la bombe HTTP/2 Description CVE-2026-49975, également connue sous le nom de bombe HTTP/2 , est une vulnérabilité de déni de service DoS à distance qui affecte la plupart des serveurs web majeurs dans leur configuration HTTP/2 par défaut. La vulnérabilité a ét...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Vulnérabilité de fuite de données HTTP/2 d'Apache Tomcat Vue d'ensemble CVE-2024-52317 est une vulnérabilité affectant l'implémentation HTTP/2 d'Apache Tomcat. Le problème vient d'un recyclage inapproprié des ressources de requêtes et réponses HTTP/2, pouvant...

cont-flood-poc

Preuve de concept pour CVE-2023-45288 Ceci est un code de preuve de concept pour la vulnérabilité de l'inondation CONTINUATION découverte et documentée par Bartek Nowotarski. Les détails techniques sont très bien documentés dans son article de blog ici. Bien que mon attention se soit portée sur l...

http2-security-lab

🦣 TuskMads Laboratoire de Sécurité HTTP/2 Un laboratoire de simulation et de défense contre les attaques HTTP/2, développé entièrement en Python, à partir de zéro. Ce qu'il fait Simule 3 attaques HTTP/2 réelles contre un serveur vulnérable, puis montre 5 couches de défense bloquant les 3 attaques...

Envoy-CPU-Exhaustion-Vulnerability-PoC

Preuve de concept de vulnérabilité d'épuisement CPU d'Envoy Ce dépôt contient un script Python de preuve de concept PoC pour démontrer la vulnérabilité d'épuisement CPU dans Envoy causée par un déluge de trames CONTINUATION. Auteur : blackmagic 2024 Description Envoy est un proxy de service et de...

cve-2023-44487-demo

⚡ CVE-2023-44487 데모 – HTTP/2 Rapid Reset 공격 이 프로젝트는 공격자가 RSTSTREAM 프레임을 사용하여 서버를 압도해 서비스 거부DoS를 유발할 수 있는 HTTP/2 "Rapid Reset" 취약점CVE-2023-44487을 시연합니다. 포함 내용: ✅ Golang 기반 도구를 사용한 익스플로잇 테스트 ✅ Docker를 통한 취약한 Apache HTTP/2 설정 ✅ Webmin을 통한 실시간 모니터링 ✅ IPTables를 통한 방화벽 기반 완화 📁 폴더 구조 Setup/setupguide.md...

h2csmuggler

h2cSmuggler Description h2cSmuggler fait passer en contrebande du trafic HTTP au-delà des configurations proxypass non sécurisées des serveurs périphériques en établissant des communications HTTP/2 en clair h2c avec des serveurs back-end compatibles h2c, permettant ainsi de contourner les règles ...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploit — это кроссплатформенный сервер и агент для пост-эксплуатационного управления и контроля C&C по протоколу HTTP/2, предназначенный для контейнерных сред, написанный на Golang и построенный на основе проекта Merlin от Russel Van Tuyl @Ne0nd0g. Наша мотивация Исследуя Docker и...

http-request-smuggler

HTTP Request Smuggler Cette extension Burp Suite détecte et exploite automatiquement les vulnérabilités de contrebande de requêtes HTTP en utilisant des techniques avancées de désynchronisation développées par le chercheur de PortSwigger James Kettle. Elle prend en charge une analyse complète des...

CVE-2026-49975-POC

CVE-2026-49975 — PoC HTTP/2 Bomb Эксплойт-концепт для CVE-2026-49975 — удалённая уязвимость типа «отказ в обслуживании» в реализациях сервера HTTP/2. Обнаружена Куангом Луонгом Calif Security Research, раскрыта 2 июня 2026 года. Только для авторизованного тестирования безопасности. Не используйте...

GHSA-CJCG-CXMH-9WCR Praxis affected by HTTP/2 Bomb

Summary Multiple denial-of-service vulnerabilities have been discovered in HTTP/2 server implementations. All have been rated with a severity impact of Important. The vulnerabilities target HPACK, the header compression scheme in HTTP/2, where a small request can trigger large memory allocations ...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 Auteur : @abiyeenzo ⚠️ Avertissement Ce projet est fourni à des fins éducatives uniquement. L’exécution du PoC contre des serveurs tiers peut constituer une attaque informatique illégale et entraîner des poursuites pénales. N’utilisez ce script que sur vos...

gori

Взлом из терминала. Установка • Использование • Документация • Участие gori 고리 — по-корейски кольцо, звено, петля находится в петле между вашим клиентом и его целью, перехватывая каждый запрос и ответ как поток , который можно воспроизводить, фаззить и сканировать по HTTP/1.1, HTTP/2, WebSocket,...